Wireshark, a világ legnépszerűbb hálózati protokollelemzője, új pontkiadással bővült: a Wireshark 4.6.1 számos hibát javít és frissíti a protokolltámogatást a 4.6-os sorozaton belül. A kiadás fő célja a stabilitás növelése és a különböző hálózati protokollok pontosabb elemzése, így a fejlesztők és rendszergazdák mindennapi munkáját segíti.

Frissített protokolltámogatás

Az új kiadás frissített támogatást kínál többek között a következő protokollokhoz: 802.11 Radiotap, AC DR, ASN.1 BER, ASN.1 PER, BPv7, BT L2CAP, CFM, Darwin, DNS, DTLS, EAPOL-MKA, HTTP, HTTP3, ISObus VT, KRB5, LTP, NAS-EPS, NETDFS, NMEA 0183, P1, RPC_NETLOGON, RTSE, SGP.22, SGP.32, SMB, SNMP, TCP, TECMP, TFTP, VLAN, WINREG, X509AF, X509SAT és ZBD.

Emellett új protokolltámogatás érkezett a Peektagged formátumhoz, amely az OmniPeek szoftverből ismert, saját fejlesztésű capture fájlformátum. Ez a formátum lehetővé teszi az adatok szekciókba rendezését, ahol minden szekcióhoz fejléc tartozik az azonosítóval és hosszúsággal, például „vers” a verzióinformációhoz, „sess” a munkamenet-adatokhoz, illetve „pkts” a tényleges csomagokhoz.

Hibajavítások és stabilitás

A Wireshark 4.6.1 kiadás számos összeomlás és hibajavítást tartalmaz. Javították többek között a BPv7 és Kafka dissectort okozta összeomlásokat, a TShark hibáit a Lua plugin használatakor, a clang-cl hibát a packet-zbee-direct.c fájlban, valamint a testreszabott websocket dissector és az OmniPeek fájlok problémáit a 4.6-os verzióban.

Továbbá javították a UTF-16 karakterláncok kezelését az IsoBus dissectorben, a SNMP getBulkRequest request-id szűrését, az UDP Port 853 (DoQ) QUIC-ként történő dekódolását, valamint a Pane 3 elrendezési problémáját, amely a Packet Diagram vagy None kiválasztásakor jelentkezett. A FileHandler okozta csomagolvasási összeomlások is megszűntek.

További finomítások

A Wireshark 4.6.1 javítja a packet-dcerpc.c dissector hibáját, amely a WINREG QueryValue műveletnél jelentkezett. Továbbá megszűntek azok a késleltetések, amelyek bizonyos üzenetek kiválasztásakor jelentkeztek, valamint a LZ4 tömörített kimeneti fájlok írása és a DNS HIP dissector hibás PK algoritmus címkézése is javításra került.

További tudnivalók és letöltések

További részletek a kiadási jegyzetben és a Wireshark 4.6.1 letöltési lehetőségei megtalálhatók a hivatalos oldalon, forráscsomagként letölthető a hivatalos weboldalról, valamint a Flathub alkalmazásboltból is telepíthető Flatpak csomagként.

Alapértelmezett telepítés (nem a legújabb verzió)

A „Szoftverkezelő” programban a keresés mezőbe írja be: „wireshark”, majd a „wireshark” csomag telepítése, vagy pedig futtassa terminálban a következő parancssort:

sudo apt-get install wireshark